[发明专利]一种设置开放时间和限制请求次数的服务开放控制方案

说明书

本发明涉及一种设置开放时间和限制请求次数的服务开放控制方案，以控制调用者使用服务的时间段和频率，实现步骤为：在服务鉴权之后，到达服务处理器之前，引入自定义的控制开放时间限流器及限制访问次数限流器；设置服务的开放时间；设置服务的限制请求次数；在调用方请求访问服务时，传入授权凭证和服务标识，进行鉴权；判断当前访问时间是否在服务的开放时间段内；根据服务标识或服务标识和授权凭证获得一个身份KEY；根据获得的KEY获取该服务在内存或redis中缓存的限流对象，判断本次访问是否将超出设定的限定次数，如果将超出上限，则请求失败，如果未超出，则允许访问服务。本发明通过提供一种设置开放时间和限制请求次数的服务开放控制方案，对服务进行流量控制，促进按规划部署服务，保证服务正常平稳的使用，可节约大量的开发成本和运维成本，高效统一规范化管理，大大提升软件的开发效率和应用的可靠性。

技术领域

本发明涉及服务访问限制的技术领域，尤其指在服务开放时，通过设置开放时间和限制请求次数的控制策略，以控制调用者使用服务的时间段和频率，降低服务宕机的风险，减少维护成本。

背景技术

在软件开发项目中，常涉及服务调用。对于服务的提供方，在提供服务时会对服务调用方使用服务的时间有要求，如控制其使用服务的访问时间。

在服务调用环节中，通常提供方希望服务在每日工作时段提供，或是在指定日期才可调用服务。此举主要为保障服务的安全性和性能，于统一管理服务机制而言，起到了至关重要的作用。

在提供服务时，提供方也关心另外一个问题，则是服务运行时，需要顶住多大的压力，需要保证多少并发量，以及使用多少台服务器才可保证服务正常运行。而往往我们在提供服务时，无法提前准确预测调用方调用服务的频率。如此则无法及时把控需要提供多少台机器，往往需要在服务监控系统告警的时候才得知，所产生的严重滞后，不便于高效安全管理，且当问题集中紧急性爆发时，将耗费较多的时间和人力承担运维工作，影响服务的正常运行。

上述问题亟需引入统一控制管理的方法，通过进一步优化服务调用过程的相关措施予以解决。

发明内容

针对现有技术中存在的缺陷，本发明的目的在于，提供一种设置开放时间和限制请求次数的服务开放控制方案，保证服务的安全性及可控性。

为达到以上目的，本发明采取的技术方案是：

采用限流器的方式，将限流器放置在服务通过服务鉴权之后，到达服务处理器之前的位置，以控制开放时间和限制访问次数。

本发明提出的一种设置开放时间和限制请求次数的服务开放控制方案，包括有以下步骤：

步骤A1.在服务鉴权之后，到达服务处理器之前，引入自定义的控制开放时间限流器及限制访问次数限流器；

步骤A2.在发布服务时，开启控制开放时间限流器，设置服务的开放时间，支持按照时间段和日期段限制服务的开放时间；

步骤A3.在发布服务时，开启限制访问次数限流器，设置服务的限制请求次数，支持分别从服务和调用方的维度进行限制，用户可按照项目需求选择其中一个维度；

步骤A4.在调用方请求访问服务时，传入授权凭证和服务标识，进行鉴权，判断授权凭证和服务标识是否与所请求服务相匹配，并且服务正常，则通过鉴权，否则请求失败；

步骤A5.服务通过鉴权后，服务调用方的服务请求进入限制开放时间限流器环节，此时限制开放时间限流器进行判断当前时间是否在步骤A2设置的开放时间段内，如在开放时段内，进入下一个步骤，否则请求失败；

步骤A6.服务请求进入限制访问次数限流器环节，此时限流器根据步骤A3设置的限制范围进行判断，如果在步骤A3中设置的是以服务的维度进行限制，则根据服务标识获得一个身份秘钥KEY，如果设置的是以调用方的维度进行限制，则根据授权凭证和服务标志获得一个身份KEY；